任你几路来我只一路去
——访齐安科技阮涛北京冬月,大雪纷纷,《信息安全研究》杂志有幸和浙江齐安信息科技有限公司董事长、创始人兼研究院院长阮涛,围炉品茶,聊聊工控安全的那些人,那些事。
“谈及工控网络安全,我们不得不提匡恩网络。匡恩网络为工控安全做出了巨大贡献,开辟了工控安全领域的新道路”。“一路走来,我很幸运,在恰当的时间遇到了合适的人,做了正确的事情。今年,我们即将成功完成一轮新的融资,齐安科技初步奠定了自己的地位,我们为此感到非常自豪”。谈话从回忆开始,阮涛分享了他的两段成长经历。
阮涛大学毕业于西安电子科技大学,是中国最早的两所国防工业重点军事院校之一,也被称为“西电”或“西军电”。西电不仅学术积淀深厚,更是在九十二年峥嵘岁月里,培养出26名两院院士、120多位解放军将领、10多位国家副部级以上领导及70多家知名上市公司创始人。创造了“院士校友多、将军校友多、创业英雄多、航天总师多、所长总工多”的“西电现象”。
阮涛回忆道“2023年7月,我参加了一次西电系投资人对接会,并向母校介绍了齐安科技,与有荣焉的感觉真的很棒。”
在西电的七年,阮涛系统地学习了自动化相关专业,提高了自己的科研能力,同时,还担任了轮滑社的第二任社长,阮涛担任社长的那一年,轮滑社吸引了300多名成员,并迅速扩大了规模。轮滑陪伴阮涛走过了7年,在西安的街头巷尾留下了他足迹,甚至代表陕西省登上了全国舞台。这使我们深信,只要努力,不论做什么,都能取得成功。
PART.02
阮涛毕业后回到了浙江,加入了浙大中控,主要工作是研发与工业控制系统通信有关的的核心技术。当时工控系统的研发并没有意识到网路安全的重要性, PLC编程主要从业务角度出发,但实际上存在着被攻击的可能性。阮涛笑称发现了100种核心控制器的“死法”,但却无法解决问题。国内没有资料怎么办,那就去国外找找看,办法总是比困难多,迷茫中带着兴奋,阮涛在如饥似渴的学习着,等待那个对的人的出现。“当时,中控希望核心控制器能够通过国际上主流的阿基里斯L2测试,以符合IEC-62443的标准要求,因此我开始研究这一整套标准体系和技术架构。”
远在温哥华的孙一桉敏锐地发现工控安全领域是一个空白,国内很少有人从事这方面的研究,而国外只有以色列和加拿大的一些公司在进行相关研究,他认为这是一个可以开创辉煌时代的机会。当老孙向浙大中控推销他代理的 Wuldtech公司的工控安全产品时,一个年轻人问了他多个问题,他也记住了阮涛的名字。
2014年2月,阮涛成为了匡恩的员工,工号003。开启了他人生中激动人心的三年,从办公室筹建,团队组建,到负责杭州分公司运营。从零开始,阮涛建立了匡恩杭州分公司,也是匡恩的检测研发中心。
阮涛解释说:“我们将工控安全技术分为两类,一类用于发现问题,一类用于解决问题,发现问题的技术被称为检测技术,解决问题的技术被称为防护技术,我负责检测产品和技术研发”。他调侃道:“现在很多工控安全领域的大佬都是我面试的。” 回忆起在匡恩的日子,从阮涛身上依然能感受到当时滚滚的热浪。对于阮涛来说,这三年仿佛过了十五年,跨越了技术专家、产品研发负责人和子公司负责人这三个重要阶段。”
2017年,阮涛加入了杭州安恒,被授予组建工业互联网事业部的重任。然而,就在他刚刚组建好事业部团队之后,匡恩解散了。面对这个困境,阮涛面临着一个难题:是留下来担任部门负责人,还是与曾经的团队一起奋斗开始创业。
“人一旦分别,再聚起来是非常困难的,所以最终我选择梦想走了创业这条路。我们是一群志同道合的战友,想齐心协力做点儿事情,因此给公司取名齐安。”
虽然热情可以激发创业的动力,但要取得成功离不开三点关键因素,优秀的技术团队、充足的资金和稳定的盈利项目。被动创业的困境在于,尽管初创的齐安有技术团队,却缺乏资金和项目。2016年,工信部印发《工业控制系统信息安全防护指南》,为中国工控安全市场的繁荣拉开了序幕,工控安全企业逐渐涌现。
“对于齐安来说,同质化竞争是走不通的,我们必须走一条不同的道路。”“通过分析我们团队的背景,我们决定从工业控制领域的业务视角出发,齐安科技这波人就是从工业现场走出来的”。
确定了思路,齐安科技围绕电网行业的电力调度检测方向展开了产品研发工作。在电网的运维过程中,有许多工作需要由设备供应商提供运维服务,运维管理是电网的安全薄弱点,也是用户的安全痛点。
“经过我们的分析,电力调度网存在着以下安全问题:运维人员繁杂,无法确定问题由谁引起的;多种设备接入,无法确定如何处理安全问题;运维过程缺少监管,出现安全问题不知道找谁负责。”
围绕电力调度的运维场景,基于问题分析结果,推出了 “便携式运维网关”。这是一款专为离散型工业场景下临时性接入检修运维提供的安全防护便携式终端设备。可通过实时监测、行为管控和权限控制等手段,全面监管接入作业过程。该产品采用国密算法和自主研发的国产化软硬件系统,实现安全自主可控。便携式运维网关一经推出,因其简单易用性得到运维操作人员和运维管理员的一致认可,成功入选“国网电力监控系统便携式运维网关检测合格产品名单”,目前,该产品已在全国近30个省市顺利进行试点,并成功中标20多个省份的电网项目。
目前在整个运维体系里面分为三大类,一类叫外部接入,第二类叫内生接入,第三类叫管理接入,形成了齐安科技运维接入安全整个产品体系。通过全方位深入理解运维全环节,齐安科技提出了事前认证、事中管控、事后溯源的全流程运维安全管控技术手段,在不改变运维习惯、不干扰业务的前提下,实现运维的全流程管控;透明、安全地保障工业系统的运维安全。
“我一直觉得自己很幸运,总是在对的时间遇见对的人,推动我做出正确的选择,19年底我们获得了天使轮投资,充裕的资金让齐安在疫情开端没有选择战略收缩;21及22年我们又连续完成了多轮融资,形成了全国性战略布局,以电力市场的成功经验向其他国家关键基础设施领域逐步拓展。”36岁的阮涛对于未来,有着这样的期许,“我们将持续产品的迭代,提升数据安全和人员权限管理的能力,同时我们也会扩大市场份额,逐步走向能源、军工、交通等行业。我们希望通过持续努力,让齐安科技成为工业互联网接入安全体系的倡导者,为中国的工业互联网安全事业做出更大的贡献。”
未来,齐安科技坚持从工业控制业务场景的安全角度出发,致力于保障关键信息基础设施领域的安全,为用户提供真正有意义的安全产品解决方案,为推动行业的长远发展贡献力量。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...